遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:1658 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：raid5_cache_count 中的整數溢位 (CVE-2024-23307)

    * 核心：netfilter：nft_set_pipapo：不釋放即時元素 (CVE-2024-26924)

    * 核心：mm：swap：修正 free_swap_and_cache() 和 swapoff() 之間的爭用 (CVE-2024-26960)

    * 核心：netfilter：nft_set_pipapo：在網路連結轉儲上執行現有檢視 (CVE-2024-27017)

    * 核心：netfilter：nf_tables：刪除集失敗時還原集元素 (CVE-2024-27012)

    * 核心：netfilter：nf_tables：修復對應中來自中止路徑的記憶體流失問題 (CVE-2024-27011)

    * 核心：misc：lis3lv02d_i2c：修復調節器在暫停/恢復時兩次啟用/停用的問題 (CVE-2024-35824)

    * 核心：of：修復 of_parse_phandle_with_args_map 中的重複釋放問題 (CVE-2023-52679)

    * 核心：x86/mce：確保在 set_bank() 中抓取 mce_sysfs_mutex CVE-2024-35876

    * 核心：tipc：修復 tipc_buf_append 中可能存在的記憶體流失弱點 (CVE-2024-36954)

    * 核心：selinux,smack：不繞過 inode_setsecctx 勾點中的權限檢查 (CVE-2024-46695)

    * 核心：xfrm：修正 algo 傾印中的另一個核心資訊洩漏 (CVE-2024-50110)

    * 核心：xfrm：當取消設定 sel.family 時，使用 SA 系列驗證新 SA 的 prefixlen (CVE-2024-50142)

    * 核心：netfilter：nf_reject_ipv6：修正 nf_send_reset6() 中潛在的損毀狀況 (CVE-2024-50256)

    * kernel：arm64/sve：處理 SVE 設陷時捨棄過時的 CPU 狀態 (CVE-2024-50275)

    * 核心：mm：修復 alloc_pages_bulk_noprof 中的 NULL 指標解除參照弱點 (CVE-2024-53113)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：核心 (RHSA-2025:1658)

high Nessus Plugin ID 216447

版本 1.1